Zásady ochrany osobních údajů

1. Rozsah

Toto oznámení vysvětluje, jak jsou ve službě QR Wait (qrwait.app) zpracovávány osobní údaje podle tureckého zákona č. 6698 o ochraně osobních údajů („KVKK“) a obecného nařízení EU o ochraně osobních údajů („GDPR“).

2. Správce údajů

QR Wait je správcem údajů držitelů účtů. Kontakt: hello@qrwait.app

Provozovny, které si pomocí QR Wait zřizují fronty (držitelé účtů), jsou správci údajů návštěvníků, kteří se zařazují do jejich front; QR Wait vystupuje jako zpracovatel a s těmito údaji nakládá jménem provozovny výhradně za účelem provozu služby.

3. Údaje návštěvníků, kteří se zařazují do fronty

• Záznam ve frontě: velikost skupiny, přijatelné počty míst, pořadové číslo, čas zařazení a vyvolání, jazyk rozhraní, čas, kdy byla vaše stránka fronty naposledy otevřena (zobrazuje se obsluze spolu s informací, zda máte zapnutá oznámení, aby obsluha věděla, zda se o vyvolání dozvíte).
• ID zařízení: náhodný identifikátor, který brání tomu, aby tentýž telefon získal druhé pořadové číslo, a propojuje QR Wait na vaší ploše s vaším prohlížečem. Není spojen s vaším jménem ani telefonním číslem.
• Poloha: pokud fronta používá ověření polohy, použije se pouze v okamžiku zařazení k ověření, že se nacházíte na místě fronty nebo v blízkosti obsluhy. Dokud jste ve frontě a stránku fronty máte otevřenou na obrazovce, vaše poloha se odesílá při pohybu a nejméně jednou za minutu, aby se zobrazovala vaše vzdálenost od fronty (nebo od obsluhy); tuto vzdálenost vidí obsluha. Vaše poloha se neukládá; se záznamem ve frontě se uchovává pouze vzdálenost a čas jejího změření.
• Odběr oznámení: push adresa vašeho prohlížeče, pokud povolíte oznámení „jste na řadě“. Používá se také k doručování zpráv, které obsluha posílá všem ve frontě. Pokud jste si QR Wait přidali na plochu, ukládá se tato adresa také s vaším ID zařízení, abyste dostávali oznámení i v dalších frontách; informace o tom, ve kterých frontách máte pořadové číslo, se uchovává pouze proto, aby aplikace mohla po otevření zobrazit vaše číslo.
• Poznámka obsluhy: krátká poznámka, pokud vás obsluha přidá ručně.
• Jméno: pokud je provozovna pro frontu zapnula, jméno, které zadáte při zařazení (nepovinné nebo povinné, nejvýše 30 znaků). Zobrazuje se u vašeho pořadového čísla v panelu obsluhy a maže se spolu s vaším záznamem ve frontě. Kromě toho se uchovává ve vašem prohlížeči, a to pouze tam, aby vám mohlo být příště nabídnuto. Návštěvníci nejsou nikdy žádáni o telefonní číslo ani e-mailovou adresu.
• Odpovědi ve formuláři pro zařazení a žádosti: pokud provozovna do formuláře pro zařazení do fronty přidala otázky (například na důvod vaší návštěvy), vaše odpovědi (každá nejvýše 60 znaků); a pokud tyto funkce použijete, čas, kdy jste uvedli „Jsem na cestě“, a kolikrát jste požádali o více času. Zobrazují se v panelu obsluhy a mažou se spolu s vaším záznamem ve frontě. Zda jste přijali pravidla fronty, se ověřuje při zařazení a neukládá se.
• Zpětná vazba: pokud o ni provozovna žádá, můžete po obsloužení ohodnotit návštěvu na stupnici od 1 do 5 a připojit poznámku o délce nejvýše 200 znaků. Hodnocení se pouze započítává (za den a za obsluhu, která vás obsloužila); poznámka se provozovně zobrazuje bez vašeho jména a čísla a maže se v rámci doby uložení vašeho záznamu ve frontě, nejpozději 24 hodin po vašem zařazení. Nízké hodnocení může být provozovně zasláno e-mailem spolu s poznámkou.
• Zprávy: pokud provozovna pro frontu zapnula zprávy, krátké zprávy, které si vy a obsluha vyměníte na vaší stránce fronty (každá nejvýše 300 znaků, celkem nejvýše 50). Zobrazují se na vaší stránce fronty a v panelu obsluhy a oznámení může zprávu obsluhy doručit do vašeho telefonu. Uchovávají se pouze s vaším záznamem ve frontě: nejsou součástí záloh, denní statistiky je pouze započítávají a protokol úkonů obsluhy zaznamenává jen skutečnost, že zpráva byla odeslána, bez jejího textu.
• Rezervace: pokud provozovna přijímá rezervace a vy si rezervujete termín, čas, velikost skupiny, služba, rezervační kód, jazyk vašeho rozhraní a vše, na co se ptá formulář pro zařazení (jméno, odpovědi), a dále push adresa pro připomenutí, pokud připomenutí zapnete. Rezervace se uchovává také ve vašem prohlížeči, abyste ji mohli znovu otevřít. Při ohlášení příchodu se z ní stane váš záznam ve frontě; pokud vám rezervaci vytvoří obsluha po telefonu, ukládá se pouze to, co jí sdělíte. Návštěvníci nejsou při rezervaci nikdy žádáni o telefonní číslo ani e-mailovou adresu.
• Aplikace QR Wait (iPhone): pokud aplikaci používáte, její adresou pro oznámení je místo push adresy prohlížeče token zařízení od společnosti Apple; oznámení procházejí push službou společnosti Apple a token se uchovává stejně jako výše uvedená push adresa. Živá aktivita (Live Activity, vaše číslo na zamčené obrazovce) získává od společnosti Apple vlastní token, který se uchovává do skončení vašeho záznamu ve frontě. Pokud aplikaci povolíte sdílet vaši vzdálenost i v době, kdy je zavřená (přístup k poloze „Vždy“), vaše poloha se odesílá po celou dobu, kdy máte pořadové číslo, stejně jako při otevřené stránce fronty: i tehdy se uchovává pouze vzdálenost a odesílání skončí se skončením vašeho záznamu. Aplikace neobsahuje žádné sledování ani reklamu a nic dalšího neshromažďuje.
• Aplikace QR Wait (Android): pokud aplikaci používáte, její adresou pro oznámení je místo push adresy prohlížeče token ze služby Firebase Cloud Messaging společnosti Google, který se uchovává stejně jako výše uvedená push adresa. Pokud aplikaci povolíte sdílet vaši vzdálenost i v době, kdy je zavřená, zobrazuje se po tuto dobu oznámení a sdílení skončí se skončením vašeho záznamu; i tehdy se uchovává pouze vzdálenost. Aplikace neobsahuje žádné sledování ani reklamu a nic dalšího neshromažďuje.

4. Údaje držitelů účtů

• Účet: uživatelské jméno, e-mailová adresa, jazyk, verze a čas přijetí podmínek užívání, způsob, jakým jste se na web poprvé dostali (štítek kampaně nebo odkazující web), a stránka, na kterou jste vstoupili.
• Využívání a naše e-maily: kdy byla ověřena vaše e-mailová adresa, kdy jste otevřeli první frontu, provedli test a získali první lístek, kolik lístků přišlo od návštěvníků a kolik jste přidali sami, z toho odvozená fáze využívání (např. nastaveno, aktivní, nečinné), které naše e-maily a kdy vám byly odeslány, vypnuté skupiny e-mailů a také země a časové pásmo zjištěné z vašeho připojení při registraci (časové pásmo se pak řídí vašimi frontami).
• Heslo: ukládá se pouze nevratný hash (PBKDF2). Zda se heslo vyskytuje ve známých únicích dat, se ověřuje odesláním pouze prvních 5 znaků jeho hashe (k-anonymita); heslo ani celý hash se nikam neodesílají.
• Členové týmu: pokud držitel účtu pozve do svého účtu další osoby, e-mailová adresa pozvané osoby (k odeslání odkazu s pozvánkou) a nabízená role; po připojení její vlastní uživatelské jméno, hash hesla, role a fronty, které smí otevírat. Úkony člena v panelu obsluhy se zaznamenávají pod jeho uživatelským jménem.
• Dvoufázové přihlášení: pokud je zapnete, tajný klíč sdílený s vaší ověřovací aplikací a jednosměrné hashe vašich nepoužitých záložních kódů.
• Prohlížeče použité k přihlášení: náhodné ID v souboru cookie „ad“; jeho jednosměrný hash se ukládá pro posledních 10 prohlížečů, ze kterých jste se přihlásili, abychom vám mohli poslat e-mail, když dojde k přihlášení k vašemu účtu z nového prohlížeče. Tento e-mail uvádí prohlížeč a systém zjištěné z identifikačního řetězce (user agent) vašeho prohlížeče; ty se neukládají.
• Fronty: název fronty, adresa, poloha a nastavení. U front, které ověřují polohu vůči obsluze, poslední poloha odeslaná panelem obsluhy (pouze ta nejnovější, pro účely ověření). Denní statistiky obsahují pouze počty (kolik skupin se zařadilo, kolik jich bylo vyvoláno, průměrná doba čekání) a žádné informace o návštěvnících.
• Záznamy o využití a platbách: použité a zbývající lístky, číslo objednávky, balíček a částka. Údaje o vaší kartě se k nám nikdy nedostanou; platbu přijímá Lemon Squeezy.

5. Všichni návštěvníci

• Technické údaje: IP adresa, informace o prohlížeči a protokoly požadavků, za účelem zabezpečení, omezování počtu požadavků a předcházení zneužití.
• Hlášení chyb: pokud ve vašem prohlížeči dojde k selhání stránky, odešle se nám chybová zpráva, adresa stránky a verze vašeho prohlížeče, abychom mohli závadu odstranit; uchovávají se stejně jako technické protokoly.
• Ověření proti botům: Cloudflare Turnstile ve formulářích pro registraci a obnovení hesla.
• Zdroj návštěvy: při vaší první návštěvě se v místním úložišti vašeho prohlížeče uloží štítek kampaně nebo odkazující web a stránka, na kterou jste vstoupili. Váš prohlížeč opustí pouze tehdy, pokud si vytvoříte účet, a poté se uloží spolu s ním.

6. Účely a právní základy

• Poskytování služby front, správa účtů, evidence lístků, připisování plateb a související e-maily k účtu (např. docházející nebo vyčerpané lístky, připsané lístky): plnění smlouvy (čl. 5 odst. 2 písm. c) KVKK; čl. 6 odst. 1 písm. b) GDPR).
• Zabezpečení, předcházení falešným registracím a zneužití, ověřování účtů, měření účinnosti marketingových kanálů: oprávněné zájmy (čl. 5 odst. 2 písm. f) KVKK; čl. 6 odst. 1 písm. f) GDPR).
• E-maily o vašem účtu a připomínky (uvítání, připomenutí ověření, pomoc s nastavením, zpráva, když se aktivní účet přestane používat) a určení fáze využívání účtu pro tyto účely a pro navazující kontakt našeho týmu: oprávněné zájmy (čl. 5 odst. 2 písm. f) KVKK; čl. 6 odst. 1 písm. f) GDPR). Každý připomínací e-mail obsahuje odkaz na vypnutí připomínek.
• Právní povinnosti a žádosti orgánů veřejné moci: právní povinnost (čl. 5 odst. 2 písm. ç) KVKK; čl. 6 odst. 1 písm. c) GDPR).

7. Příjemci a předávání do zahraničí

• Cloudflare, Inc. (USA): hosting, ukládání dat, doručování e-mailů, ověřování proti botům, zabezpečení, statistiky návštěvnosti bez souborů cookie (Web Analytics).
• Lemon Squeezy, LLC (USA): platby a fakturace. Lemon Squeezy je prodejcem (merchant of record); na platební údaje se vztahují jeho zásady ochrany osobních údajů.
• Apple Inc. (USA): doručování oznámení a aktualizací živých aktivit do aplikací QR Wait pro iPhone (Apple Push Notification service). Obdrží token aplikace a oznámení: jeho nadpis, text a stránku, kterou otevírá, nebo v případě živé aktivity vaše číslo a jeho stav.
• Google LLC (USA): doručování oznámení do aplikací QR Wait pro Android (Firebase Cloud Messaging). Obdrží token aplikace a oznámení: jeho nadpis, text a stránku, kterou otevírá.
• Telegram (Telegram FZ-LLC, SAE): interní upozornění našeho týmu o účtech (registrace, milníky využívání, denní souhrn). Obsahují uživatelské jméno (veřejný název stránky účtu), kategorii, zdroj registrace, jazyk, zemi, fázi využívání a počty; nikdy e-mailovou adresu, telefonní číslo ani údaje návštěvníků.
• Push služba vašeho prohlížeče: pokud v prohlížeči povolíte oznámení, doručuje je push služba, kterou váš prohlížeč používá (například Google u Chrome, Apple u Safari, Mozilla u Firefoxu, Microsoft u Edge). Obdrží pouze vaši push adresu a end-to-end šifrované oznámení, které nedokáže přečíst.
• OpenStreetMap Foundation (Spojené království): mapové podklady a vyhledávání adres v administraci.
• Provozovna, která frontu provozuje: váš záznam se zobrazuje na její obrazovce obsluhy.
• Systémy, které provozovna připojí: pokud provozovna nastaví webhooky, odesílají se události týkající se záznamů ve frontě (číslo, velikost skupiny, služba, časy) na adresy, které zvolila; vaše jméno, odpovědi ve formuláři pro zařazení a rezervační kód pouze tehdy, pokud to pro danou adresu zapnula. Její klíče API umožňují jejím vlastním systémům číst frontu a přidávat čísla, vyvolávat je nebo je označovat jako obsloužená.
• Předávání do zahraničí: naším hlavním dalším zpracovatelem je Cloudflare, Inc. (USA), který službu hostuje. Podle GDPR se předávání společnosti Cloudflare opírá o standardní smluvní doložky EU obsažené v dodatku o zpracování údajů (Data Processing Addendum) společnosti Cloudflare (kapitola V GDPR). Podle čl. 9 KVKK bude standardní smlouva podepsána a oznámena tureckému Úřadu pro ochranu osobních údajů spolu s naší první smlouvou s institucionálním zákazníkem. Vaše údaje nikdy neprodáváme ani nesdílíme pro reklamní účely.

8. Doba uložení

• Záznam ve frontě: do doby, než obsluha označí, že jste dorazili, nebo vás odebere, než opustíte frontu, nebo než provozovna frontu vynuluje (pokud to provozovna nevypnula, fronta se na konci dne vynuluje sama); spolu s ním se maže i odběr push oznámení. Když vás obsluha odebere, záznam se uchovává ještě 1 minutu, aby bylo možné omyl vrátit zpět. Push adresa a seznam lístků spojené s vaším zařízením se mažou po 30 dnech nepoužívání. Bez ohledu na nastavení fronty se záznam, včetně jména a odpovědí ve formuláři pro zařazení, maže nejpozději 24 hodin po zařazení. Poznámka ze zpětné vazby se maže ve stejné lhůtě; hodnocení zůstává pouze jako počet.
• Rezervace: do ohlášení příchodu (od té chvíle jako záznam ve frontě) nebo do zrušení; zrušením se okamžitě smaže vaše jméno, odpovědi a push adresa. Jméno a odpovědi u rezervace, u níž nebyl ohlášen příchod, se mažou 2 hodiny po jejím čase a samotná rezervace nejpozději 24 hodin po jejím čase.
• Zprávy: spolu se záznamem ve frontě, tedy nejpozději 24 hodin po zařazení; protokol úkonů uchovává pouze skutečnost, že zpráva byla odeslána.
• Účet: do smazání účtu. Účty, jejichž e-mail není ověřen do 7 dnů, se automaticky mažou. Po smazání účtu zůstává jeho uživatelské jméno po dobu 1 roku rezervováno, aby vytištěné QR kódy nevedly k někomu jinému, a po dobu 1 roku se uchovává jednosměrný hash (SHA-256) jeho e-mailové adresy, aby znovu vytvořenému účtu nebyly opětovně přiděleny bezplatné lístky.
• Odkazy pro ověření a obnovení hesla: 3 dny, resp. 1 hodina; po použití se mažou.
• Pozvánky a členové týmu: odkaz s pozvánkou po dobu 7 dnů, dokud není použit nebo odvolán; přístup člena, dokud jej vlastník neodebere, člen neodejde nebo není účet smazán.
• Webhooky a klíče API: adresy webhooků, podpisové tajné klíče a klíče API provozovny (z každého klíče pouze jednosměrný hash), dokud je provozovna nesmaže; doručení čekající na opakování nejvýše přibližně 9 hodin; protokol doručení (čas, událost, adresa a stav odpovědi, bez obsahu) za posledních 50 doručení.
• Protokol úkonů obsluhy: co bylo provedeno v panelech obsluhy (čísla lístků, název odkazu obsluhy nebo jméno člena týmu, čas), po dobu 30 dnů a nejvýše 5 000 úkonů na frontu. Počítají se z něj statistiky jednotlivých členů obsluhy.
• Počítadla neúspěšných přihlášení: nejvýše 1 den. Technické protokoly: po dobu uchovávání protokolů u poskytovatele, obvykle několik dní.

9. Soubory cookie a úložiště prohlížeče

• Nezbytné: váš klíč relace, ID zařízení a pořadové číslo se uchovávají v místním úložišti vašeho prohlížeče; bez nich služba nemůže fungovat. ID zařízení se uchovává také v souboru cookie „d“ (čitelném pouze serverem, platném na všech adresách QR Wait). Pokud zvolíte jazyk, uchovává se v souboru cookie „lang“, aby se adresy provozoven otevíraly ve stejném jazyce. Přihlášení do administrace nastaví soubor cookie „ad“ (čitelný pouze serverem), který slouží k rozpoznání prohlížeče pro e-mail o přihlášení z nového prohlížeče.

10. Vaše práva

Podle čl. 11 KVKK a podle GDPR máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování nebo vznesení námitky proti zpracování, na získání svých údajů v přenositelném formátu a na náhradu škody.

Žádosti zasílejte na hello@qrwait.app; odpovíme do 30 dnů. Držitelé účtů mohou svůj účet smazat sami v administraci. Žádosti návštěvníků týkající se fronty předáváme provozovně, která je jejím správcem. Stížnost můžete podat také tureckému Úřadu pro ochranu osobních údajů nebo dozorovému úřadu pro ochranu osobních údajů v zemi, kde se nacházíte.

11. Zabezpečení

Všechna spojení jsou šifrována (HTTPS). Hesla se ukládají nevratně, pokusy o přihlášení jsou omezeny a odkazy v e-mailech jsou jednorázové a ukládají se pouze jejich hashe.

12. Změny

Toto oznámení můžeme aktualizovat; o podstatných změnách informujeme držitele účtů e-mailem. Pravidla služby najdete v Podmínkách užívání.